Гигант по производству автозапчастей LKQ заявил, что кибератака вывела из строя канадское подразделение

Гигант по производству автомобильных запчастей LKQ Corporation сообщил, что одно из его подразделений в Канаде было взломано, что позволило злоумышленникам похитить данные компании.

LKQ - публичная американская компания, специализирующаяся на производстве запасных частей, компонентов и услуг для ремонта и обслуживания автомобилей. Компания насчитывает 45 000 сотрудников в 25 странах и управляет многочисленными брендами, включая Keystone, Tri Star и ADL.

В опубликованном в пятницу вечером отчете FORM 8-K, поданном в Комиссию по ценным бумагам и биржам США, компания сообщает, что 13 ноября одно из ее подразделений в Канаде подверглось взлому, в результате чего были нарушены бизнес-операции.

«13 ноября 2024 года LKQ Corporation («Компания» или «мы») обнаружила несанкционированный доступ к информационно-технологическим (ИТ) системам одного из подразделений в Канаде («Подразделение»). Атака нарушила работу бизнес-подразделения», - говорится в отчете LKQ по форме 8-K.

«После обнаружения инцидента мы немедленно начали принимать меры по его расследованию, локализации и восстановлению, включая активацию наших планов реагирования на инциденты безопасности и восстановления, сотрудничество с ведущими судебными следователями и принятие мер по локализации затронутых систем. Мы также незамедлительно уведомили правоохранительные органы. Мы анализируем данные, пострадавшие в результате инцидента, и в случае необходимости уведомим об этом пострадавшие стороны».

«В результате инцидента деятельность компании в рамках данного подразделения была подвержена негативному воздействию в течение нескольких недель, пока восстанавливались затронутые системы; однако компания считает, что ей удалось эффективно локализовать угрозу, что ни один из ее других бизнесов не пострадал от этой угрозы, и в настоящее время подразделение работает практически в полную силу».

Компания заявляет, что, по ее мнению, инцидент не окажет существенного влияния на ее финансовые показатели или операции в оставшейся части финансового года. LKQ заявляет, что будет добиваться возмещения затрат и расходов, связанных с кибератакой, от своей компании по киберстрахованию.

Компания LKQ предупреждает, что принятые ею меры по локализации атаки привели к некоторому сбою в работе предприятия, подвергшегося атаке, на несколько недель, но после этого работа была восстановлена.

Ответственность за атаку не взяли на себя банды, занимающиеся распространением вымогательского ПО или другие угрожающие субъекты.